CVE-2024-52329

Yüksək

Təsvir

ECOVACS HOME mobil tətbiqinin müəyyən robotlar üçün plaginləri TLS sertifikatlarını düzgün yoxlamır. Autentifikasiyadan keçməmiş hücumçu TLS trafikini oxuya və ya dəyişdirə, autentifikasiya tokenlərini əldə edə bilər.

CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulEcovacs Home
Dərc23 yan 2025
İlk görülmə23 yan 2025
Zəiflik növüCWE-295CWE-295

Necə düzəltmək olar

Yeniləyin
  • ecovacs home3.0.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ecovacs homev < 3.0.03.0.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-52329 · Ecovacs Home · Dark Radar